orzeczenie

Adres ID i pliki cookies nie zawsze są danymi osobowymi

Można je za takie uznać, tylko jeśli są powiązane z konkretnym użytkownikiem. Taki wniosek płynie z wyroku Naczelnego Sądu Administracyjnego, który rozstrzygał skargę kasacyjną złożoną przez prezesa Urzędu Ochrony Danych Osobowych.

Prezes UODO nakazał spółce m.in. usunięcie danych użytkownika strony internetowej, takich jak adres IP oraz sztucznie nadane ID z cookies. Upomniał też spółkę m.in. za udostępnienie podmiotom trzecim bez podstawy prawnej adresu IP oraz ID plików cookies, a także za to, że nie udostępniła kopii danych osobowych użytkownika, o co ten wnioskował.